MOC 6436: Designing Windows Server 2008 Active Directory Infrastructure and Services

Inhalt

• Überblick über das Active Directory-Design
  • Vorbereitungen für das Active Directory-Design
  • Design der internen AD DS-Infrastruktur
  • Erweiterung des Active Directory-Designs
• Design einer Active Directory Domain Services-Forestinfrastruktur
  • Design eines AD DS-Forest
  • Design von Vertrauensstellungen für AD DS-Forests
  • Planung von AD DS-Schemaänderungen
  • Bereitstellung des Windows-Zeitdiensts
• Design einer AD DS-Domäneninfrastruktur
  • Design von AD DS-Domänen
  • Design von DNS-Namensräumen in einer AD DS-Umgebung
  • Design von AD DS-Domänenvertrauensstellungen
• Design von AD DS-Standorten und -Replikation
• Design von AD DS-Domänencontrollern
  • Platzierung der Domänencontroller
  • Read Only Domain Controller
  • Design von Domänencontrollern als virtuelle Maschinen
  • Design der Verfügbarkeit von Domänencontrollern
• Design der Administration von AD DS-Domänen
  • Delegation der Administration
  • Design der Struktur von Organisationseinheiten (Organizational Units)
  • Design einer AD DS-Gruppenstrategie
  • Planung der Verwaltung von Benutzer- und Computerkonten
• Design von AD DS-Gruppenrichtlinien
  • Design von Gruppenrichtlinienobjekten
  • Verarbeitung von Gruppenrichtlinien
  • Planung der Gruppenrichtlinienverwaltung
• Design der AD DS-Sicherheit
  • Design von Konto- und Passwortrichtlinien
  • Design der Sicherheit von AD DS-Domänencontrollern
  • Design der Sicherheit von AD DS-Administratoren
• Design einer Public Key-Infrastruktur
  • Überblick über PKI und Active Directory Certificate Services (AD CS)
  • Design einer Certification Authority (CA)-Bereitstellung 
  • Zertifikatsvorlagen
  • Verteilen und Aufheben von Zertifikaten
• Design einer Active Directory Rights Management Services (AD RMS)-Infrastruktur
  • AD RMS-Überblick
  • Design einer AD RMS-Bereitstellung
  • Externer Zugriff auf AD RMS-Dienste
• Design einer Active Directory Lightweight Directory Services (AD LDS)-Infrastruktur
  • AD LDS-Bereitstellungsszenarien
  • Design einer AD LDS-Serverbereitstellung
  • Design der AD LDS-Replikation
  • Integration von AD LDS mit AD DS
• Design einer Active Directory Federation Services (AD FS)-Infrastruktur
  • Überblick über das Active Directory Federation Services-Design
  • Design der AD FS-Bereitstellung
  • Design von Active Directory Federation Services-Claims und -Anwendungen
• Design von AD DS-Übergängen
  • Auswahl einer AD DS-Übergangsstrategie
  • Design einer Strategie für das Domänenupgrade
  • Design einer Strategie für die Restrukturierung von Domänen
  • Design der Umbenennung von AD DS-Domänen

Zielgruppe

• IT-Professionals
• Enterprise-Administratoren

Voraussetzungen

• Praktische Erfahrung als Systemadministrator
• Erfahrung mit der Implementierung von Serverplänen
• Kenntnisse über Clientbetriebssysteme, die folgenden Zertifizierungen entsprechen: MCTS: Windows 7, Configuration oder MCTS: Windows Vista, Configuration

Diese Kenntnisse können auch durch den Besuch folgender Kurse erworben werden:

• MOC 6425: Configuring and Troubleshooting Windows Server 2008 Active Directory Domain Services
• MOC 6426: Configuring and Troubleshooting Identity and Access Solutions with Windows Server 2008 Active Directory
• MOC 6433: Planning and Implementing Windows Server 2008 Servers

Seminarziel

Die Teilnehmer lernen in diesem Seminar, eine Active Directory-Infrastruktur in Windows Server 2008 (R2)-Systemen zu entwerfen, einschließlich Active Directory-Forests, Domäneninfrastruktur, Standorten und Replikation, administrativen Strukturen, Gruppenrichtlinien und Public Key-Infrastrukturen. Auch das Design in Bezug auf Sicherheit, Hochverfügbarkeit, Disaster Recovery und Migrationen wird thematisiert.

Zusammen mit MOC 6435 bereitet das Seminar auf die Zertifizierung als Microsoft Certified IT Professional (MCITP): Enterprise Administrator vor.